隐私政策

1. 家长所有的账户与家长控制

Dreamseed账户由成年父母或法定监护人创建并管理。可通过Apple、Google或电子邮箱和密码登录。儿童不能自行创建账户。

购买、打开外部链接、退出登录和删除账户等敏感操作均受到家长验证保护。成年账户持有人应对其账户下创建的儿童资料负责。

2. 我们收集的信息

我们只收集提供应用、维护安全、处理购买和回复支持请求所需的信息。

• 家长账户数据：稳定的账户标识符、登录服务商提供时的电子邮箱地址，以及用于邮箱登录且经过安全哈希处理的密码凭据。
• 儿童资料数据：名字或昵称、2至10岁的年龄、兴趣，以及用于展示的可选性别选项。我们不会要求提供儿童的姓氏、确切出生日期、地址、电话号码、联系人、照片或精确位置。
• 故事数据：生成选项和提示词、生成的文本、旁白、插图、安全判定以及家长提交的举报。
• 购买数据：Apple产品和交易标识符、订阅状态和日期、生成额度，以及单独购买的点数余额。KUBEWorks绝不会收到完整的支付卡信息。
• 运营数据：运营服务所需的有限安全性、可靠性和防滥用记录。我们不会加入第三方广告分析SDK。

3. 我们如何使用信息

我们仅将信息用于提供和保护Dreamseed、个性化适龄故事、审核生成内容、管理访问权限和余额、恢复购买、响应支持请求以及履行法律义务。

• 验证家长身份并确保账户安全。
• 展示合适的精选故事，并按需创作个性化故事。
• 生成旁白和插图，并开展儿童安全检查。
• 验证Apple购买，并维护Premium、生成额度和充值记录。
• 调查举报、防止滥用并回应家长的请求。

4. AI生成故事与服务提供商

当家长选择创作故事时，完成该生成任务所需的最少信息会发送给与我们签约的文本、语音、图像、内容审核和对齐服务提供商。我们会尽量减少向这些提供商发送的直接标识符，也不会将家长的电子邮箱地址作为故事提示内容发送。

生成的故事会经过自动安全检查。家长可以在应用内举报并立即隐藏故事。服务提供商只能为履行约定的服务，并在其与我们协议所适用的保障措施下处理信息。

5. 不投放广告、不出售数据、不进行跨应用跟踪

Dreamseed不展示第三方广告。我们不会出售个人信息，不会为行为广告共享个人信息，也不会使用第三方技术跨应用和网站跟踪儿童或家长。

6. 何时共享信息

信息仅与运营Dreamseed所必需的供应商共享，例如提供身份验证和后端服务的Supabase、提供登录和付款服务的Apple、选择Google登录时的Google、托管和电子邮件发送服务，以及上述AI服务提供商。

在法律要求、为保护儿童或其他人，或作为符合适当保密与通知要求的商业交易一部分时，我们也可能披露信息。我们绝不会为广告目的共享信息。

7. 保留与安全

账户关联信息会在账户有效期间保留；账户失效后，仅在删除处理、安全、欺诈防范、购买记录、法律义务和备份所需的期限内保留。具体保留期限因记录类型和适用法律而异。

我们采用加密传输、访问控制、服务器端密钥存储、用于用户生成媒体的私有存储，以及按账户范围删除等措施。任何系统都无法承诺绝对安全，但我们会持续审查并改进这些保护措施。

8. 家长的选择、访问与删除权

家长可以在应用内编辑儿童资料。您可通过“设置 → 账户 → 删除账户”删除整个账户，也可使用与账户关联的电子邮箱地址写信至destek@dreamseed.kubeworks.ai申请删除。

删除账户会删除或安排删除账户、儿童资料、生成的故事、私有媒体、在法律允许范围内与账户关联的举报，以及本地的账户范围缓存。在法律要求下，我们可能保留最低限度的购买、安全或法律记录。您可以联系我们，请求行使您所在地区提供的访问、更正或其他权利。

9. 儿童隐私

Dreamseed专为儿童在成年人监督下使用而设计，但账户和所有重要控制权均归家长所有。我们刻意将儿童资料数据降至最低，也不会要求儿童提交联系信息或精确位置。

如果您认为儿童在预定的资料字段之外提供了个人信息，请联系destek@dreamseed.kubeworks.ai，以便我们进行调查并在适当情况下予以删除。

10. 变更与联系

当服务或法律要求发生变化时，我们可能会更新本政策。我们将更新上述日期，并在必要时另行通知。

如有问题、隐私请求或儿童安全方面的担忧，请发送至destek@dreamseed.kubeworks.ai。开发者及数据控制者：KUBEWorks。